序号

名称

规格型号或技术参数、配置

数量

1

上网行为

管理系统

品牌型号

深信服AC-1200

1

性能要求

吞吐量

≥90Mbps

并发会话数

≥120,000

用户规模

≥400人

设备接口

4个千兆电口

尺寸

标准1U

BYPASS

支持故障时BYPASS

功能要求

远程维护

要求设备支持IPSEC VPN远程安全接入维护，本次采购5个VPN用户授权，管理员可以通过VPN接入进行维护和远程管理设备。

业务需要

（1）针对我单位业务相关的专业类网站等集中访问提供更优化的带宽保障服务，并对娱乐性质的网站进行带宽限制的功能；

（2）支持识别无线AP与智能终端接入内网，避免不安全AP接入内网，规范用户上网行为，确保行为管理策略落地

（3）能够自动识别我单位内网终端的操作系统版本、系统补丁安装情况；并根据识别结果自动进行终端安全分级，并自动提醒和授权用户上网

（4）为了防止用户通过代理软件或路由器共享上网、规避上网认证的情况，需要设备支持对共享上网方式的检测和封堵，且客户端无需安装插件。

（5）必须能够识别并过滤SSL加密的钓鱼网站、金融购物网站； 识别和审计加密的邮箱（如GMAIL）等，确保我单位不会发生通过互联网出口泄密事件

（6）为了防范来自互联网的木马病毒威胁，要求设备支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在退出安全桌面后，一切还原到干净的默认桌面。从而实现互联网和内网的内外网隔离；并且能够通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；

（7）要求设备必须能识别并封堵含有恶意插件、恶意脚本、挂载木马等的网络访问行为

（8）要求设备必须具备防火墙、网关杀毒模块

识别与控制要求

具备业界主流的应用识别规则库

应用总数不少于1000种，规则总条数不少于2200条，规则库中，游戏的数量不得少于200种，P2P应用不得少于30种，视频及流媒体识别不得少于70种。

P2P识别与管理

1、能够识别BT、Gnutella、Kugou、Vagaa、百度下吧、eMule、eMule、网上邻居、QQ-Live、腾讯旋风、快车FlashGet等常见P2P应用，不少于40种；

2、必须具备基于P2P行为特征的智能识别技术，以实现对加密的、版本泛滥的、变种的、不常见的P2P行为的识别

娱乐类应用识别与管理

1、能够识别MSNGame、QQ游戏、大话西游、浩方、街头蓝球、劲舞团、联众游戏、梦幻西游、魔兽世界、跑跑卡丁车、泡泡堂、热血江湖、征途、超级舞者、传奇世界、华夏、魔域、热血传奇、盛大富翁、诛仙等国内常见网络游戏；不少于90种；

2、能够识别51TV、MySee、PPGou、PPLive、PPStream、PPVod、QQLive、TVKoo、UUSee、沸点电视、新浪电视、迅雷看看、FastTV、Flash视频等国内常见流媒体应用；不少于90种；

流量管理

可为不同用户组施加不同的流量管理策略；支持基于应用类型、网站类型、文件类型的划分与分配带宽；必须支持bypass状态下流控功能也能生效。

智能流控

为了确保我单位带宽得到充分利用，设备支持管理员自定义带宽占用阀值，当带宽资源充足时，智能调整流控策略，避免因流控而带来的带宽资源浪费；

安全和审计要求

应用审计

必须能够审计webqq、miniqq、webmsn、qqmail四种 web IM 的聊天内容、登陆和注销行为，且不需要安装插件；

必须能够审计通过iphone4、ipad、android、symbian手机终端发送微博的行为和内容

必须能够审计GMAIL.、QQMAIL的邮件内容和附件内容，必须能够审计含有指定关键字的网页的正文内容；

智能报表

必须能支持用户自定义风险行为特征，并根据特征自动挖掘并输出风险行为智能报表；

实时报表

支持动态报表、实时报表，可以实时对用户的流量进行排名，排名信息包括用户名、所属组、IP地址、总流量、各主要应用的流量等；同时支持手动刷新、自动刷新、以及指定用户的临时冻结等；

对比报表

必须具备静态环比报表功能，可以基于日、周、月进行流量的环比统计分析，对一个周期的管理策略提供依据。

危险行为报表

必须支持对终端发生的危险行为(木马、间谍软件、垃圾邮件发送)进行统计和报表输出

日志审查Key

必须支持以USB-Key方式验证接入日志数据中心的管理员身份，并支持以USB-Key方式分配管理员的日志审计权限；

病毒查杀

设备必须内置业界知名杀毒引擎；

必须能查杀网页、Email、FTP等流量中的病毒；

支持能查杀RAR，Gzip等压缩包中的病毒。

保修

提供三年原厂上门服务